基于私有云安全平台的网络安全部署研究与实施

文章详细介绍了云技术的背景以及现状,阐明了私有云安全平台建立的意义及必要性,给出了私有云安全的完整定义,分析了私有云安全的特点,在此基础上列举了三种典型的私有云安全平台的部署方案。

私有云平台上的虚拟机进程安全检测

针对网络防火墙在私有云平台安全防护上的单调与缺陷,提出了一种基于进程资源监控的安全监测方法(PAMon)。首先利用虚拟机监控器获取平台上虚拟机的物理资源信息;然后通过映射表重构进程资源信息;再对重构的进程信息从关键进程、进程隐藏和进程占用资源异常三方面分析恶意进程;最后对分析出的恶意进程进行了适当的处理。实验结果表明,PAMon不仅可以有效地检测出恶意程序,而且反馈给防火墙的信息可以进一步增强网络防火墙的防御能力。

基于安全私有云的虚拟化综合测试平台设计及应用

为了提高运载火箭电气系统综合试验的效率,更好地满足高密度发射的需求,基于安全私有云技术设计了一种虚拟化综合测试平台;该平台具有通用的软硬件架构,融合了图形化编辑、自动化测试、数据处理、故障诊断等多个功能,可实现多任务的并行测试;该平台在多型号运载火箭电气系统综合试验中进行了应用,高质量地完成了试验任务,相比于传统测试模式,该平台在测试效率和测试有效性上具有明显的优势。

私有云架构下的安全体系研究与技术分析

首先对云计算面临的主要威胁及对传统安全防护体系带来的挑战进行了研究,然后提出了私有云安全完整的体系架构,分层次分析了主要安全风险,并给出了应对各种安全问题的关键防护技术及防护措施。

Alliance-Authentication Protocol in Clouds Computing Environment

Security has been regarded as one of the hardest problems in the development of cloud computing. This paper proposes an AllianceAuthentication protocol among Hybrid Clouds that include multiple private clouds and/or public clouds. Mu tual authentication protocol among entities in the IntraCloud and InterCloud is proposed. Blind signature and bilinear mapping of automorphism groups are adopted to achieve the InterCloud Alli anceAuthentication, which overcome the complexi ty of certificate transmission and the problem of communication bottlenecks that happen in tradi tional certificatebased scheme. Blind key, instead of private key, is adopted for register, which avoids

企业新型网络架构下纵深防御体系研究

随着《中华人民共和国网络安全法》、《中华人民共和国数据安全法》的颁布,国家对核心业务系统安全保障要求越来越高,针对国内企业在私有云大规模部署以及办公网面临日益严峻的安全形势下,如何部署综合网络架构、如何进行网络安全综合防御研究较少的情况,提出了以保障DMZ区安全、办公网安全、云安全为基础的综合网络架构设计方案,以及打造纵深防御体系具体举措;该方案和举措能有效保障大型企业核心系统、核心数据安全,并在网络安全实战中取得良好成效。